Opera VPN наспрам Surfshark

Зашто резултат не зависи од тога. И чиста и непозната цена износе 0,000, па ништа у резултату не зависи од овога; оно што недостаје јесте запис, а не број, и следећи пролаз треба да почне од поднесака компаније Kunlun и федералног судског предмета, а не од њиховог сажетка.

Извештај који би померио четири поља. Извештај компаније Deloitte је други документ који би одједном померио неколико поља: V04, V07, V11 и V15 су непознати само зато што није објављен, а V11 је нарочито поље на којем почива цела тврдња о неевидентирању.

Оно за шта нема документа. За U07 нема документа, као ни за C13 који стоји иза њега: Opera наводи AES-256 и „secure tunnel“, али никада не наводи протокол, па најслабији понуђени транспорт није утврђен. U08, U09 и U12b нису попуњени из истог разлога — табела поређења функција на страници производа означава редове квачицама које преузета ознака не садржи, а очитавање квачица са приказане слике није извор.

Сервери описани, не поткрепљени доказима. Иза C02, C06 и C08 нема ничега: Opera каже да су сервери физички и њени, што не утврђује ни диск, ни DNS, ни то ко поседује хардвер. На C09b се не може одговорити док је U02 непознато.

Једна продавница, не две. Прочитан је само Google Play образац за безбедност података; ознаке приватности у App Store-у за iOS прегледач нису прочитане, па се X12 заснива на једној продавници, а не на неповољнијем од два извора.

Два тумачења, а не тврдње. Linux у U01 изведен је из приручника за помоћ на десктопу, који документује VPN и заједно обухвата Windows, macOS и Linux, без раздвајања по платформама; Android и iOS су изричито наведени у објави ревизије. U10 је неограничено јер нема налога ни ограничења броја уређаја које би то ограничење спроводило, што је тумачење производа, а не наведена бројка.

Индија и режим тајних налога. P04_mandate_response=withdrew_physical односи се на излазак из Индије у јуну 2022, потврђен на основу сопственог блога Surfshark-а (surfshark.com/blog/surfshark-servers-certin-india), након што је ранија провера утврдила да страница /trust-center то више није садржала. P11=judicial_only заснива се на извештају о транспарентности, који приказује налог Amsterdam District Court-а из априла 2026. и бројаче за National-Security-letter и забрану обавештавања на нули.

Пронађена су два извештаја, можда не сви. Пронађена су само два објављена Deloitte извештаја о непостојању евидентирања података (децембар 2022, јун 2025); можда постоје и други који нису повезани из robots.txt, а ова ревизија их није тражила другим средствима.

X02 је кључни налаз, а оба документа на којима се заснива су Operina. Објава из 2024. цитира мишљење Deloitte-а: „конфигурација ИТ система и управљање пратећим ИТ операцијама били су на одговарајући начин осмишљени и спроведени, у свим материјално значајним аспектима, на основу критеријума описаних у документу Opera Management Assertion, на дан 10. августа 2024.“, а реченицу „У VPN услугу није уграђена функционалност евидентирања података и никакви подаци се не прикупљају“ засебно приписује Operinom документу Management Assertion.

Објава из 2026. поново описује исти ангажман тако што наводи да је Deloitte обавио налаз: „нашем тиму Deloitte-а дали смо потпун приступ нашој VPN и серверској инфраструктури и они су могли да провере нашу тврдњу ... Заправо, функција евидентирања података чак није ни уграђена у VPN.“ Иста објава период који објава из 2024. датира од 18. јуна до 10. августа 2024. преиначује у „потпун приступ“.

Opera своју тврдњу описује као закључак свог ревизора. Зато се блок VERIFY дели на овај начин. V01 је yes_verified на основу извештаја који је заиста отворен — сопственог објављеног сажетка руководства компаније Cure53 о њеној процени из марта 2022. — а не на основу саопштења компаније Deloitte.

Сам извештај компаније Deloitte није нигде објављен, па је V02 press_only, а свако поље које представља налаз тог извештаја, а не чињеницу о ангажману, остаје непознато: обухват флоте (V04), стандард уверења (V07), шта извештај наводи да се задржава (V11) и снага мишљења (V15).

Чињенице о ангажману — фирма, њена категорија, датум, оно што је наведено као тестирано — преузете су из саопштења. Добављач који је једном доказиво другачије окарактерисао ову ревизију није извор за оно што је ревизијом закључено. C01 је none_linkable јер је то изјава у саопштењу о приватности; V11 је налаз, а налаза за читање нема.

Извештај компаније Cure53 је стваран и разлог је што је V14 yes_verified: седам тестера, двадесет четири човек-дана, тестирање типа white-box кроз четири пакета рада који обухватају VPN клијенте, конфигурацију сервера и инфраструктуру, као и протокол Opera Mini који се користи за испоруку VPN конфигурације. Четрнаест питања релевантних за безбедност, од којих су осам стварне рањивости, пет оцењених као високо озбиљне и ниједна критична.

До марта 2022. девет је исправљено, а исправке су проверене, једно је делимично исправљено, за три је ризик прихваћен, једно је било лажно упозорење, а једно је још било у току. Блог компаније Opera наводи да је седам ставки које се непосредно односе на VPN прегледача „све накнадно решено“, а табела то потврђује — преостале ставке су у пакету рада Opera Mini, а не у самом VPN-у.

Власништво је у потпуности објављено и завршава се у земљи са мандатом, због чега X03 и C11 упућују у супротним смеровима, а да нису у противречности.

Контролор података наведен у сопственом саопштењу о приватности компаније Opera јесте Opera Norway AS, норвешка компанија, а извештај о транспарентности поднет је под тим именом.

Власничка компанија је Opera Limited, изузета компанија основана на Кајманским Острвима у марту 2018. године, без сопствених суштинских пословних активности. Образац 20-F за 2025. годину наводи Hong Kong Kunlun Tech Holding Limited као главног акционара са уделом од 68,0%, као зависно друштво компаније Kunlun Tech Co., Ltd. основано у PRC, и наводи да је Kunlun „крајња матична компанија Opera-е и да је под контролом извршног председника Opera-е“.

Дакле, M06 је NO, а C10 је no, док је M11 CN, а C11 је yes.

C12 је најизраженија празнина између декларације VPN-а и апликације у којој он функционише. Одељак о VPN-у у изјави о приватности наводи да нема евидентирања; други одељак истог документа каже да се, када се инсталира апликација Opera, „генерише случајни ID инсталације. Прикупљамо овај идентификатор, као и Machine ID, спецификације хардвера (модел, датум издавања итд.), оперативни систем, конфигурацију окружења и податке о коришћењу функција“, који се задржавају до три године.

Machine ID потиче од хардвера, па је идентификатор који провајдер поседује persistent_hardware_id, а не случајни идентификатор ограничен на апликацију, без обзира на то шта тунел евидентира или не евидентира.

X12 упоређује два документа која је сама Opera поднела. Play образац о безбедности података за com.opera.browser наводи да се Installed apps прикупљају за Analytics, док се у изјави о приватности уопште не помиње прикупљање апликација инсталираних на уређају. Installed apps описује понашање, а не идентификатор, отуда undisclosed_behaviour.

Исти образац наводи да се Device or other IDs деле са другим компанијама у рекламне сврхе, због чега је C07a на ads. C07b почива на нечему ужем и за то је означен са B: једини хост треће стране у означавању које се испоручује за страницу производа је Google Tag Manager, а оно што тај контејнер учитава током рада није побројано.

U02 је непознат због начина на који је производ замишљен, а не због неуспешне претраге: бесплатни VPN нуди три региона — Opera их назива America, Asia и Europe — и никада не наводи земљу. C09 и C09b следе из тога и не могу се утврдити док то важи.

X05 је ads_supported у сопственом објашњењу компаније Opera, које наводи оглашавање као први од три извора прихода и описује да Opera Ads прикупља насумично генерисани ID корисника, град или земљу и широке категорије посећених сајтова, који се задржавају до годину дана; заједно са U05 = unlimited_free, то је управо случај који R15 треба да означи.

X06 је тврдња у објави из 2026. да би AES-256 „чак и хакеру са најбржим рачунаром требало више од милијарду година да га разбије“. X09 је self_disclosed_prompt у две објаве из 2026. у којима је Opera објавила рањивости које су јој пријавили спољни истраживачи, заједно са анализом и исправљеном верзијом — реч је о рањивостима прегледача, а не о инцидентима у VPN-у, и није познат ниједан инцидент у VPN-у.

C05 је not_sold. Бесплатни VPN уопште нема корак плаћања — ни претплату ни налог — па нема шта да се плати анонимно или на други начин.

Овај запис је првобитно био уписан као none, што се чита као „нуде се само идентификовани начини плаћања“, и овде је нетачно, јер речник није имао токен за услугу која не узима новац; unknown би значио да претрага није успела, што је такође било нетачно, па је између два погрешна тумачења забележено оно које греши на штету провајдера. Токен сада постоји и цена му је ништа, што је поштен одговор: тамо где нема плаћања, нема ни идентитета плаћања који би могао да процури.

Ovaj zapis je ranije čitan na dva načina — connection_timestamps u V11 prema formulaciji revizije, source_ip u C01 prema formulaciji politike — i ocenjen prema lošijem od ta dva, zbog čega je petnaestominutni bafer koštao više nego potpuno prećutkivanje: prazno polje u C01 ima tržišni prethodni rezultat 0,550, a source_ip 0,750.

R29 sada povlači granicu: stanje obrisano u deklarisanom roku vezanom za kraj sesije jeste veza, a ne zapis o njoj, pa oba polja u istoj rečenici glase connection_timestamps. Ono što se i dalje računa jeste ono što nadživi sesiju — datum poslednje prijave u odeljku 2.3.1 politike i oznake vremena veza koje revizor navodi.

Surfshark i NordVPN imaju istu vlasničku grupu (Nord Security, od 2022), ali Surfshark-ova sopstvena stranica „o nama“ navodi da su se brendovi spojili „while operating independently“, sa odvojenom infrastrukturom — M18 je na toj osnovi postavljen na separate, u skladu sa zapisom nordvpn.com.

U12a je partial, a ne yes, u sopstvenoj P2P koloni tabele servera: 88 od 100 navedenih zemalja je ima, a dvanaest nema (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Kolona se iscrtava na strani klijenta, pa je očitana iz prikazane tabele, a ne iz statičkog HTML-a, gde svaki red nosi svaku oznaku.

Izveštaj o transparentnosti na /transparency-report — na koji /warrant-canary sada preusmerava — sadrži tromesečje april–jun 2026. kao tabelu: 374.719 DMCA obaveštenja, 33 upita državnih institucija, 1 nalog, 0 pisama o nacionalnoj bezbednosti i 0 zabrana obaveštavanja. P08 broji 34 pravna zahteva i izostavlja DMCA obaveštenja: to su pritužbe zbog autorskih prava u vezi sa saobraćajem, a ne zahtevi za podatke o korisniku.

Ista stranica navodi da Surfshark ukida svoj kanarinac za naloge u korist tromesečnog izveštavanja, zbog čega je P07 uklonjen, a ne postavljen na none — kanarinac je postojao i namerno je povučen.